Informativa privacy
D&F S.R.L. — aggiornata al 2026-09-08
1. Chi tratta i tuoi dati
Il titolare del trattamento è D&F S.R.L., con sede in Via Croce Rossa 82, 59100 Prato (PO), partita IVA IT02662140975. Per qualsiasi richiesta relativa ai dati personali puoi scrivere a def26srl@pec.it.
2. Quali dati raccogliamo
Questo sito raccoglie il minimo necessario per funzionare e per risponderti.
- I dati che scrivi tu nel modulo di contatto: nome, email, telefono se lo indichi, oggetto e testo del messaggio.
- I dati tecnici che ogni server registra quando apri una pagina: indirizzo IP, data e ora, pagina richiesta, tipo di browser. Servono alla sicurezza e alla diagnosi dei guasti.
- La memoria della tua scelta sui cookie, conservata nel browser e non trasmessa a noi.
Del tuo indirizzo IP, nel modulo di contatto, non conserviamo il numero: conserviamo un’impronta crittografica che serve solo a contare gli invii e a fermare gli automatismi. Da quell’impronta non si risale a te.
3. Perché li trattiamo e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Rispondere alla tua richiesta di contatto | Art. 6.1.b GDPR — misure precontrattuali richieste da te |
| Sicurezza del sito e prevenzione degli abusi | Art. 6.1.f GDPR — legittimo interesse a un servizio funzionante |
| Adempimenti fiscali e di legge, se diventi cliente | Art. 6.1.c GDPR — obbligo di legge |
4. Per quanto tempo li conserviamo
I messaggi ricevuti dal modulo di contatto restano nella nostra casella per 730 giorni (circa 2 anni), poi vengono cancellati, salvo che dal contatto sia nato un rapporto contrattuale: in quel caso valgono i termini di legge, di norma dieci anni.
I registri tecnici del server vengono conservati per il tempo strettamente necessario alla sicurezza, e comunque non oltre dodici mesi.
5. Chi altro li vede
I tuoi dati non vengono venduti né ceduti. Li trattano per nostro conto, come responsabili nominati ai sensi dell’art. 28 GDPR, solo i fornitori tecnici indispensabili al funzionamento del sito:
| Fornitore | Che cosa fa | Dati fuori dall’UE |
|---|---|---|
| Cloudflare, Inc. | Hosting del sito e rete di distribuzione | Sì (clausole contrattuali standard) |
| Resend, Inc. | Invio delle email del modulo di contatto | Sì (clausole contrattuali standard) |
Dove i dati escono dallo Spazio economico europeo, il trasferimento è coperto dalle clausole contrattuali standard approvate dalla Commissione europea.
6. I tuoi diritti
Puoi chiedere in ogni momento di sapere quali dati abbiamo (accesso), di correggerli, di cancellarli, di limitarne l’uso, di riceverli in un file leggibile o di opporti al trattamento: articoli da 15 a 22 del GDPR. Basta scrivere a def26srl@pec.it; rispondiamo entro un mese.
Se ritieni che il trattamento violi la legge puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del tuo Paese di residenza.
7. Modifiche
Questa informativa è aggiornata al 2026-09-08. Se cambia il modo in cui trattiamo i dati, la aggiorniamo qui e, dove serve il consenso, te lo chiediamo di nuovo.